Google ha publicado las actualizaciones de seguridad para Android en octubre, corrigiendo al menos 25 vulnerabilidades, de las cuales siete se clasifican como de riesgo crítico. Estas parches, disponibles a partir del 1 de octubre de 2026, abordan fallos graves que permiten la ejecución remota de código malicioso o la expansión de permisos sin interacción del usuario. En el sistema operativo, cuatro vulnerabilidades de riesgo crítico permiten la elevación de privilegios locales, mientras que otras cuatro presentan un riesgo alto. Además, se ha identificado una vulnerabilidad de denegación de servicio en el framework del sistema, que también puede ser explotada a distancia. En el componente de Google Play, las actualizaciones cierran una falla en Telephonycore que podría provocar un Denial of Service, así como dos vulnerabilidades en el módulo de Wi-Fi: una permite la salida de la sandbox y la expansión de permisos, y la otra facilita la ejecución de código remoto. Estas correcciones afectan a las versiones Android 14, 15, 16, 16-QPR2 y 17. Google no ha confirmado que ninguna de estas vulnerabilidades haya sido explotada previamente. Por su parte, Samsung ha anunciado sus propias actualizaciones de seguridad para octubre, que incluyen nueve vulnerabilidades críticas, 33 de alto riesgo y tres de riesgo medio, aunque la distribución a los dispositivos puede tardar varios días o semanas. El Patchday de septiembre fue significativamente más extenso, con más de 90 vulnerabilidades corregidas, de las cuales más de 25 fueron de riesgo crítico.
Noticias agregadas con IA